Zásady ochrany osobních údajů

1. Správce osobních údajů

Innosus Oy (provozovatel Semlab)

Identifikační číslo (Finsko): 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo, Finsko

E-mail: info@semlab.eu

2. Kontaktní osoba ve věcech ochrany osobních údajů

S dotazy k ochraně osobních údajů se na nás prosím obracejte e-mailem na info@semlab.eu. Odpovídáme zpravidla do jednoho měsíce.

3. Zpracovávané osobní údaje

Abychom mohli poskytovat své služby, zpracováváme tyto osobní údaje:

• Kontaktní údaje - jméno, e-mailová adresa, telefonní číslo, adresa a PSČ.
• Údaje o objednávce - druh vzorku, popis odběru vzorku, čas objednávky a cena.
• Metadata vzorku - místo odběru, údaj o materiálu a číslo objednávky. Samotný fyzický vzorek žádné osobní údaje neobsahuje.
• Výsledky analýz a protokoly - výsledky rozboru na azbest, protokoly a údaje o jejich doručení.
• Komunikace se zákazníky - zprávy zaslané kontaktním formulářem a e-mailová korespondence.
• Údaje o používání - IP adresa, typ prohlížeče, navštívené stránky a časy návštěv.
• Platební údaje - způsob platby a referenční údaje plateb. Údaje o kartě se v našich vlastních systémech neukládají; platby zprostředkovává Stripe.

4. Účely a právní základ zpracování

Osobní údaje zpracováváme pro tyto účely:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - provedení rozboru na azbest, sdělení výsledků a vyřízení objednávky.
• Právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) - finský zákon o účetnictví, finský zákon o dani z přidané hodnoty a předpisy pro analýzy azbestu (mj. dokumentace metody podle ISO 22262-1 a nařízení finské vlády 798/2015).
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - zákaznický servis, rozvoj služeb, předcházení zneužití a statistika.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) - marketing a používání souborů cookie, které nejsou nezbytné.

5. Odkud údaje pocházejí

Osobní údaje získáváme zpravidla přímo od Vás prostřednictvím objednávkového formuláře, kontaktního formuláře, e-mailu nebo telefonu. Údaje o používání webu se shromažďují automaticky při jeho návštěvě. Některé objednávky nám předává obchodní partner; v takovém případě zákazník poskytl údaje tomuto partnerovi.

6. Předávání a přenos údajů

Osobní údaje předáváme jen subjektům, které jsou nezbytné pro poskytnutí služby:

• Partner pro průzkumy azbestu ve Finsku - od partnera přijímáme objednávky analýz vzorků a protokoly o analýze zasíláme kontaktní osobě uvedené v objednávce.
• Stripe Payments Europe, Ltd. - zprostředkování plateb na internetu.
• Resend - odesílání e-mailů souvisejících se službou (potvrzení objednávek, protokoly o analýze).
• Vercel Inc. - webhosting a doručování obsahu webu.
• Supabase - databázová a přihlašovací služba pro interní systémy (servery v EU).
• Posti Group Oyj - poštovní přeprava vzorků do laboratoře a doručování protokolů e-mailem.
• Google Analytics - analýza používání webu (anonymizovaná IP adresa).
• PostHog - analýza používání webu a s Vaším souhlasem záznamy relací (servery v EU, anonymizovaná IP adresa).
• Úřady - pokud to vyžaduje zákon.

Někteří poskytovatelé služeb (např. Stripe, Resend, Google) mohou zpracovávat údaje mimo EU/EHP. V takových případech zajišťujeme ochranu údajů standardními smluvními doložkami Evropské komise (SCC) nebo obdobnými opatřeními.

7. Doba uložení

Osobní údaje uchováváme jen po dobu nezbytnou pro účely zpracování:

• Údaje o zákaznících a objednávkách - 6 let od konce účetního období podle finského zákona o účetnictví.
• Protokoly o analýze a jejich metadata - 10 let na základě zákonné povinnosti je uchovávat.
• Fyzické vzorky - po dokončení analýzy se běžně likvidují; po zvláštní dohodě se uchovávají nejvýše 12 měsíců.
• Zprávy zaslané kontaktním formulářem - nejvýše 24 měsíců.
• Údaje založené na souhlasu s marketingem - do odvolání souhlasu.
• Technické protokoly (logy) webu - nejvýše 12 měsíců.

8. Zabezpečení údajů

Osobní údaje chráníme vhodnými technickými a organizačními opatřeními: řízením přístupových práv, silným ověřováním, šifrovanými spojeními (HTTPS) a šifrovanými připojeními k databázi, pravidelným zálohováním a tím, že k osobním údajům mají přístup jen osoby, jejichž pracovní úkoly to vyžadují. Interní evidence vzorků a vykazování laboratoře probíhají v samostatném systému Labbmate, do kterého má přístup jen oprávněný personál laboratoře.

9. Vaše práva

Podle obecného nařízení EU o ochraně osobních údajů máte tato práva:

• Právo na přístup - můžete požádat o kopii osobních údajů, které o Vás uchováváme.
• Právo na opravu - můžete požádat o opravu nesprávných nebo neúplných údajů.
• Právo na výmaz - můžete požádat o výmaz svých údajů, pokud pro jejich uchování neexistuje zákonný důvod.
• Právo na omezení zpracování - v určitých situacích můžete požádat o omezení zpracování.
• Právo vznést námitku proti zpracování - můžete vznést námitku proti zpracování, například pro účely přímého marketingu.
• Právo na přenositelnost údajů - můžete požádat o předání svých údajů ve strojově čitelném formátu.
• Právo odvolat souhlas - pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat.
• Právo podat stížnost - stížnost můžete podat u Kanceláře zmocněnce pro ochranu údajů ve Finsku: tietosuoja.fi.

Svá práva uplatníte zasláním žádosti na info@semlab.eu. V případě potřeby Vás požádáme o ověření totožnosti.

10. Soubory cookie

Na webu používáme soubory cookie pro jeho fungování, analýzu a případně marketing. Soubory cookie dělíme do kategorií:

• Nezbytné cookies - základní funkce webu, například správa relace.
• Analytické cookies - anonymizované měření používání webu (např. Google Analytics).
• Marketingové cookies - používají se jen s Vaším souhlasem.

Nastavení souborů cookie můžete spravovat ve svém prohlížeči. Pokud nezbytné cookies zablokujete, web nemusí fungovat správně.

Pokud analytické cookies odmítnete nebo žádnou volbu neprovedete, počítáme zobrazení stránek a události na webu přesto anonymně, bez cookies a bez ukládání čehokoli do Vašeho zařízení. Používá se k tomu hash, který se vytváří na serverech PostHog v EU a každý den se mění, a podle něj Vás nelze identifikovat. Záznamy relací a analytické cookies se používají jen tehdy, pokud s nimi souhlasíte.

11. Změny těchto zásad

Tyto zásady ochrany osobních údajů podle potřeby aktualizujeme, když se změní právní předpisy nebo naše služby. Podstatné změny oznámíme na webu a v případě potřeby přímo subjektům údajů.